安全研究

安全漏洞
WASM3堆缓冲区溢出漏洞(CVE-2022-28990)

发布日期:2022-05-20
更新日期:2022-07-18

受影响系统:
WASM3 WASM3 0.5.0
描述:
CVE(CAN) ID: CVE-2022-28990

WASM3是最快的WebAssembly解释器。
WASM3 0.5.0版本的/wabt/bin/poc.wasm组件中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。

<**>

建议:
厂商补丁:

WASM3
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/wasm3/wasm3/pull/324/commits/b8921b341d0d4a18f72f4d42caa9be839021c0b4

浏览次数:1042
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障